kubernetes - 如何在istio中配置入口网关？

我是istio的新手，我想通过istio入口网关访问我的应用程序，但是我不知道为什么它不起作用。
这是我的kubenetes_deploy.yaml文件的内容:

apiVersion: v1
kind: Service
metadata:
  name: batman
  labels:
    run: batman
spec:
    #type: NodePort
  ports:
  - port: 8000
    #nodePort: 32000
    targetPort: 7000
    #protocol: TCP
    name: batman
  selector:
    run: batman
    #version: v1
---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: batman-v1
spec:
  replicas: 1
  selector:
    matchLabels:
      run: batman
  template:
    metadata:
      labels:
        run: batman
        version: v1
    spec:
      containers:
      - name: batman
        image: leowu/batman:v1
        ports:
          - containerPort: 7000
        env:
          - name: MONGODB_URL
            value: mongodb://localhost:27017/articles_demo_dev
      - name: mongo
        image: mongo

这是我的istio ingress_gateway.yaml配置文件:

apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:
  name: batman-gateway
spec:
  selector:
    istio: ingressgateway
  servers:
  - port:
      number: 15000
      name: http
      protocol: HTTP
    hosts:
    - "*"
---
apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
  name: batman
spec:
  hosts:
  - "*"
  gateways:
  - batman-gateway
  http:
    - match:
      route:
      - destination:
          host: batman
          port:
            number: 7000

我从示例创建了入口网关，看起来不错，但是当我运行kubectl get svc istio-ingressgateway -n istio-system时，我在输出中看不到侦听端口15000。我不知道如何。

有没有人可以帮助我？谢谢。

最佳答案

首先，正如@Abhyudit Jain提到的那样，您需要将VirtualService中的端口更正为8000

然后，您只需向 istio-ingressgateway 服务添加另一个端口

kubectl edit svc istio-ingressgateway -n istio-system

添加部分:

ports:
  - name: http
    nodePort: 30001
    port: 15000
    protocol: TCP
    targetPort: 80

这将在端口15000 上接受HTTP流量，并将其路由到端口上的目标服务8000

简单方案如下:

incoming traffic --> istio-gateway service --> istio-gateway --> virtual service --> service --> pod

关于kubernetes - 如何在istio中配置入口网关？，我们在Stack Overflow上找到一个类似的问题：https://stackoverflow.com/questions/56643594/